äpple iCloud privat relä Tjänsten ger användarna integritet, säkerhet och bekvämlighet. Det ses bäst som en begränsad form av virtuellt privat nätverk (VPN) som skyddar en användares integritet. Surfaktivitet i Safari mot nyfikna ögon. Men är det kompatibelt med ditt företags befintliga VPN-system?
.
iCloud Private Relay och Enterprise VPN
Det är relativt svårt att hitta stabil statistik om VPN-användning. Security.org Musslor hävdar att två tredjedelar av amerikanerna har använt en VPN och cirka 38 miljoner människor använder dessa verktyg regelbundet. Övergången till att arbeta hemifrån under pandemin kan ha lett till en ökning av den användningen, med 68 % av företagen börja eller öka användningen av sådana tjänster.
Slutsatsen är att fler företag än någonsin använder VPN-tjänster och kommer att behöva veta om de stöder iCloud Private Relay.
Det korta svaret är ja, de är kompatibla. Apple designade det så här.
“Private Relay är utformat för att ge tydlig statusinformation och kontroll till användaren, och tillhandahålla lämpliga kontroller till företag och nätverksoperatörer som kan behöva möjligheten att granska all trafik på deras nätverk”, förklarar företaget i sitt nyligen publicerad serviceguide.
Hur iCloud Private Relay fungerar
I sin enklaste form fungerar iCloud Private Relay genom att separera en användares identitet från arten av deras webbsession i Safari.
När de begär att få besöka en webbplats skickas förfrågan över två separata Internetreläer som drivs av två olika enheter.
- En (den “inkommande proxyn”) kommer att hantera användarens ursprungliga IP-adress men känner inte till namnet på webbplatsen de efterfrågar.
- Den andra “utgående proxyn” använder en tilldelad IP-adress som inte är relaterad till användaren för att kalla till webbplatsen.
- Tanken är att människor inte kan kopplas direkt till de sajter de besöker och att ingen i kedjan har tillgång till den informationen.
Systemet är tillräckligt för att stödja webbupplevelser anpassade efter plats, men undergräver inte regionala innehållsbegränsningar. Så om du vill titta på US Netflix från din lyxlägenhet i Lissabon, Portugal, måste du använda en VPN. Du bör också vara noga med att analysera vilken VPN-tjänst du väljer.
Systemet har fasta ämnen TLS 1.3 Säkerhet för att kryptera vad som händer mellan användarens enhet och de inkommande och utgående proxyservrarna. Du kan utforska Apples dedikerade webbsajt Privata reläsidor gafflar senaste dokument för att få en djupare inblick i systemet. Detta WWDC-utvecklarpresentation Det kan också vara av intresse.
Hur iCloud Private Relay stöder befintliga företags-VPN
Det stöder befintliga företagssäkerhetssystem (inklusive VPN) på följande sätt:
- Private Relay skyddar endast anslutningar som görs via offentliga internetservrar.
- Private Relay tillåter användare att direkt komma åt lokala eller privata servrar (som ditt företags server).
- Om den upptäcker att servern som används inte är ett offentligt internetnamn, kommer den att tala om för enheten att komma åt servern direkt över det lokala nätverket.
- För att skydda mot nätfiskeförsök där en angripare kan välja att utge sig för att vara en lokal nätverksserver för att komma åt data, tillåter enheten aldrig direktanslutningar till namn på DuckDuckGos lista över kända spårare.
- Private Relay kommer inte att försöka proxytrafik som den känner igen som specifik för det lokala nätverket.
- De flesta hanterade nätverkskonfigurationer som används av företag har prioritet framför privata reläer.
- Om en enhet har ett VPN installerat kommer trafik som passerar genom det VPN inte att använda Private Relay.
- På samma sätt kommer en proxykonfiguration, såsom Global Proxy, att användas istället för Private Relay.
- Om ditt nätverk förbjuder användning av proxyservrar, fungerar inte iCloud Private Relay.
Vad allt detta betyder är att om du använder ett företags VPN, kommer iCloud Private Relay att ignorera internettransaktionen. Och om du använder ett lokalt nätverk eller global proxyserver, eller förbjuder användningen av proxyservrar på ditt nätverk, kommer inget skydd att implementeras.
Ett annat undantag gäller de som använder anpassade krypterade DNS-konfigurationer, eftersom den angivna DNS-servern kommer att användas istället för Private Relay.
Hur är det med MDM-system?
Om ditt företag hanterar en flotta av enheter har Apple gjort det möjligt att aktivera eller inaktivera iCloud Private Relay med sina MDM-verktyg. För att göra detta, tillåt dessa system att installera och använda hanteringsprofiler på enheterna för att inaktivera användningen av iCloud Private Relay på dem.
Hur är det med nätverksrevisioner?
Vissa branscher kräver att företag loggar nätverkstrafik, särskilt i mycket känsliga eller hårt reglerade sektorer. Om ditt företag behöver granska nätverkstrafik är det möjligt att blockera åtkomst till Private Relay.
Om användningen av tjänsten blockeras på deras nätverk kommer användaren att få ett felmeddelande som informerar dem om att de måste inaktivera privat relä för det nätverket eller använda ett annat nätverk.
Att övertyga dina anställda att använda ditt nätverk istället för ett annat kan vara den största säkerhetsutmaningen du möter som ett resultat.
Vad mer bör du veta?
Med så många anställda som arbetar på distans är det viktigt att förstå vad iCloud Private Relay inte skyddar. Även om det kommer att göra ett bra jobb med att skydda en fjärranvändares surftrafik när den gör en transaktion på en offentlig server med Wi-Fi eller en trådbunden internetanslutning, skyddar den inte trafik som skickas över mobilnät.
Det är också viktigt att notera att endast Safari-sessioner är skyddade. App-, e-post- eller webbläsartrafik är det inte. Om du och/eller ditt företag behöver skydda all din onlinetrafik (appar, tjänster, e-post, etc.), kommer du fortfarande att behöva använda ett VPN.
Tjänsten är ganska relevant. “Som ett resultat av deras tillväxt i företaget är Apple-enheter nu ett stort säkerhetshotsmål.” Det skriver Jamf Senior Director Garrett Denney.
Hur man aktiverar och inaktiverar privat sändning
Private Relay är tillgängligt för iCloud+-prenumeranter som kör iOS 15, iPad OS 15 eller macOS Monterey eller senare.
För att aktivera det, öppna (s på Mac), öppna sedan dess sektion och aktivera privat sändning. Eller inaktivera den för att inaktivera tjänsten.
